Milioni di smartphone Android a rischio, nuovo exploit per Stagefright

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/telefon...ght_61638.html

Un recente report di NorthBit mette in evidenza una nuova vulnerabilità di Stagefright, la componente del sistema operativo Android che aveva fatto molto parlare di sé nel corso del 2015, per analoghi problemi connessi alla sicurezza

Click sul link per visualizzare la notizia.

[nickmot]

Ovviamente ora che Sony ha interrotto il supporto sul mio modello (meno di 2 anni).

Mi sono rotto le balle di Android e delle politiche si pupporto SW dei suoi produttori.

[lebi77]

Concordo, smartphone android da comprare solo se supportato da CyanogenMod, dove i bug vengono fixati con cadenza giornaliera. Per non parlare del supporto a lungo termine...il mio Galaxy S2 monta una 5.1.1 stabile e veloce e già stanno rilasciando le nightly 6.0.1, è più aggiornato e fixato di un Samsung stock uscito 2 mesi fa!

[nickmot]

Originariamente inviato da lebi77

Concordo, smartphone android da comprare solo se supportato da CyanogenMod, dove i bug vengono fixati con cadenza giornaliera. Per non parlare del supporto a lungo termine...il mio Galaxy S2 monta una 5.1.1 stabile e veloce e già stanno rilasciando le nightly 6.0.1, è più aggiornato e fixato di un Samsung stock uscito 2 mesi fa!

Non mi interessa Cyanogen, io darò i miei soldi al produttore che mi supporterà direttamente nel modo che riterrò migliore, se non sarà android sarà altro (WP, BB, iOS, vattelappescaOS).

[fraquar]

Bah, non ci credo a meno che acerbo non confermi la cosa.

[Donk]

Originariamente inviato da nickmot

Non mi interessa Cyanogen, io darò i miei soldi al produttore che mi supporterà direttamente nel modo che riterrò migliore, se non sarà android sarà altro (WP, BB, iOS, vattelappescaOS).

Basta prendere un Nexus

[nickmot]

Originariamente inviato da Donk

Basta prendere un Nexus

Che purtroppo nono risponde alle mie esigenze, altrimenti sarebbe l'unico android che mi degnerei di considerare.

[eimer]

mentre delle piccole vulnerabilità dell'iphone quando ne vogliamo parlare ???

http://thehackernews.com/2016/03/how-to-hack-iphone.html

ci sono dal 2013 ... mah

[calabar]

@nickmot
Quale modello Sony?

[nickmot]

Originariamente inviato da calabar

@nickmot
Quale modello Sony?

è in firma, comunque z1 compact.

[Alfhw]

Originariamente inviato da Donk

Basta prendere un Nexus

Magari... Purtroppo anche i Nexus dopo un po' vengono abbandonati... Nexus S ha ricevuto aggiornamenti per 2 anni, Galaxy Nexus per 2 anni, Nexus 4 per 2 anni e mezzo... Assolutamente troppo poco!

[LoTeK_]

Cyanogenmod tutta la vita.

[devil_mcry]

Originariamente inviato da eimer

mentre delle piccole vulnerabilità dell'iphone quando ne vogliamo parlare ???

http://thehackernews.com/2016/03/how...ck-iphone.html

ci sono dal 2013 ... mah

Tra andare su una pagina web e avere accesso remoto al device oppure e avere un'app sullo store che ha superato i controlli di sicurezza (che sul playstore non ci sono) + una infezione sul tuo PC per permettere l'MITM c'è un bel po' di differenza.

E cmq se vogliamo parlare storicamente, Android 2.2 è del 2010. Sono 6 anni che c'è sto bug

EDIT

Anche se in un altro sito dicono che 2.2 e 4.0 non sono affetti dal problema

[Zenida]

Se c'è supporto di Custom ROM (CM in primis) allora compro..
Mi frega poco del supporto ufficiale, basta che rilascino i sorgenti e bootloader sbloccati/sbloccabili

[devil_mcry]

Originariamente inviato da Zenida

Se c'è supporto di Custom ROM (CM in primis) allora compro..
Mi frega poco del supporto ufficiale, basta che rilascino i sorgenti e bootloader sbloccati/sbloccabili

Si ma questi problemi li hanno anche le cyanogen... inoltre la 13 stabile è uscita 3 giorni fa per dire

[Zenida]

Originariamente inviato da devil_mcry

Si ma questi problemi li hanno anche le cyanogen... inoltre la 13 stabile è uscita 3 giorni fa per dire

Ovvio, ma la la CM è sicuramente già al lavoro per un fix che rilascerà nelle prossime build (già programmate).

Anche se il mio cellulare (nexus 4) è fermo con l'ultima stabile CM12.1 da tempo, sicuramente uscirà una nuova build anche solo per integrare questo fix (come è avvenuto in passato sempre per stagefright).

Non uso le nightly, anche se su cellulari come il mio sono stabili al 99%. Su quelle il fix entra subito nel ramo di sviluppo

[devil_mcry]

Originariamente inviato da Zenida

Ovvio, ma la la CM è sicuramente già al lavoro per un fix che rilascerà nelle prossime build (già programmate).

Anche se il mio cellulare (nexus 4) è fermo con l'ultima stabile CM12.1 da tempo, sicuramente uscirà una nuova build anche solo per integrare questo fix (come è avvenuto in passato sempre per stagefright).

Non uso le nightly, anche se su cellulari come il mio sono stabili al 99%. Su quelle il fix entra subito nel ramo di sviluppo

Ma è già fixato -.- L'ha fatto Google con MM.

[calabar]

Originariamente inviato da nickmot

è in firma, comunque z1 compact.

La firma mi era sfuggita, dalla pagina delle news non è leggibile!
Per un attimo avevo temuto una marcia indietro sullo Z2!

[LoTeK_]

Originariamente inviato da devil_mcry

Si ma questi problemi li hanno anche le cyanogen... inoltre la 13 stabile è uscita 3 giorni fa per dire

Assolutamente no, Cyanogenmod ha fixato lo stagefright già l'estate scorsa immediatamente dopo la sua scoperta anche sulle 4.4 e la Cyanogenmod 13 è uscita a dicembre 2015 la uso senza problemi già da quel periodo e c'è un update ogni giorno che risolve i problemi a chi si presentano. Se ne hai uno in particolare che ti cruccia puoi andare sul forum chiedere informazioni, farti sentire ed essere ascoltato. Un qualsiasi altro produttore/multinazionale a cui interessa solo spremerti pensi che farebbe lo stesso? No infatti non lo fanno (vedi sotto).

Originariamente inviato da devil_mcry

Ma è già fixato -.- L'ha fatto Google con MM.

Tutti quelli che hanno smartphones discontinuati dai produttori (come per esempio gli S3, ma anche di molto più recenti già discontinued) si troveranno impossibilitati ad aggiornare al 6 e con un dispositivo vulnerabile.
Chi è rimasto al 4.4 stock tra l'altro non può neanche gestire i singoli permessi di accesso delle applicazioni alle risorse del dispositivo, quali ad esempio fotocamera e microfono, o lettura della rubrica e della posizione geografica. Funzione presente nativamente solo dal 5 in poi, ma implementata sulle Cyanogenmod già dalla CM11 (4.4).

[LoTeK_]

Originariamente inviato da ambaradan74

Falsi problemi perche' e' come con Windows, basta non cliccare a caso le mail sospette.

Fa ridere che si lamenta di Android lato sicurezza e poi usa Win.

L'utente che usa in modo normale i SO non ha problemi.

Si vede che stai bene con la testa sotto la sabbia, come gli struzzi.
Finchè ti va bene...poi quando ti scotti cambi idea.